Creacion de Unidades Organizativas(UO) y configuracin de GPO

Primeramente para llevar a cabo la instalacin y configuracin de GPOS debemos de crear las mquinas virtuales, en este caso el Servidor (Windows Server 2003) y el cliente desde el cual se van a realizar las pruebas (Windows XP), el proceso de creacin de maquinas virtuales ya los conocemos asi que procederemos desde la configuracin del servidor con las instalacin de cative directory y la instalacin de wins, despus configuraremos el GPOS.

Windows server 2003 1. Como primer paso vamos a configurar la nueva maquina virtual que hemos creado.
Empezamos con asignar una red e IP para poder instalar active directory. Hacemos clic en mis sitios re , luego en propiedades.

Luego hacemos anti clic en conexin de rea local y luego en propiedades

Seguidamente seleccionamos el protocolo de internet (TCP/IP) y luego clic en propiedades para la hacer la siguiente configuracin como se observa en las imgenes:

Luego hacemos clic en opcionesavanzadas y luego en la pestaa wins agregamos el IP que hemos asignado anteriormente.

2. Iniciando la instalacin de active directory

En las siguientes imgenes se muestra todo el proceso de instalacin de active directory.

3. Instalacion de Wins

4. Creacin de la Unidad Organizativa(UO)

Hacemos clic en inicio, luego desplegamos herramientas administrativas, seleccionamos Usuarios y equipos de active directory.

En la siguiente ventana hacemos anti clic en el dominio que hemos creado, seguidamente desplegamos nuevo y hacemos clic en unidad organizativa.

En la siguiente ventana digitamos el nombre de nuestra unidad organizativa y aceptamos.

Luego hacemos anti clic en la UO creada y desplegamos el menu nuevo y hacemos clic en grupo para poder controlar a los usuarios que vamos a agregar.

En la siguiente ventana digitamos el nombre que vamos a dar al grupo en este caso Administrativo, seleccionamos dominio local y seguridad, aceptamos.

En la siguiente ventana visualizamos el grupo creado en la UO.

Luego iniciaremos la creacin de usuarios haciendo clic en el hombrecito con una estrella en la cabeza como se muestra en la imagen.

Seguidamente digitamos en las casillas los datos del usuario a crear, tambin el nombre de inicio de sesion y hacemos clic en siguiente.

Seguidamente escribimos la contrasea para el inicio de sesin activamos las dos casillas del medio como se observa en la imagen y hacemos clic en siguiente.

Finalizamos la creacin haciendo clic en finalizar.

Para los siguientes Usuarios Realizamos los mismos pasos que para el anterior.

Luego seleccionamos el primer usuario y hacemos doble clic para agregarlo al grupo creado anteriormente.

Hacemos clic en la pestaa miembro de y luego clic en agregar.

Digitamos el nombre del grupo creado (Administrativo), luego hacemos clic en comprobar nombres por seguridad y aceptamos.

En la siguiente ventana visualizamos como el usuario ha sido agregado y pertenece al grupo administrativo.

Luego hacemos lo mismo para los siguientes usuarios.

En la siguiente ventana se visualiza el grupo creado y tambin los usuarios.

En la siguiente ventana se muesta otra UO creada que contiene un grupo llamado Asesores, que contiene usuarios.

5. Creacin y configuracin de una GPO.

Hacemos anti clic en la UODONOBAN y luego clic en propiedades.

Luego en la siguiente ventana seleccionamos la pestaa directiva de grupo, hacemos clic en nuevo y nombramos a la GPO como GPODONOBAN y hacemos clic en editar para configurar las restricciones a usuarios.

La siguiente venta contiene la directiva de la GPO creada.

Ocultar configuracin de pantalla. y Hacemos clic en la carpeta de plantillas administrativas de configuracin de usuario, luego clic en panel de control, seguidamente clic en pantalla y al lado derecho visualizamos las restricciones que podemos hacer, seleccionamos en este caso la opcin ocultar configuracin de pantalla y hacemos doble clic.

En la siguiente ventana hacemos clic en habilitada y aceptamos.

Impedir agregar impresoras. y En la siguiente ventana seguimos en la carpta panel de control, en este caso ahora seleccionamos impresoras y en el panel derecho hacemos doble clic en la opcin impedir la agregacin de impresoras.

Seguidamente hacemos clic en habilitada y aceptamos.

Bloquear el cambio de contrasea de los usuarios. y Ahora nos vamos hasta la carpeta sistema, luego a opciones de Ctrl+Alt+Supr y hacemos doble clic en quitar la opcin cambiar contrasea.

Luego hacemos clic en habilitada y aceptamos.

Bloquear configuracin TCP/IP.

ACCESO CLIENTE